maanantai 12. lokakuuta 2026

VIRUSTARKISTAJAKAUPPIAS JOKA TOIMII KYSEENALAISILLA TAVOIN

TotalAV lähettelee myyntikirjeitä. Periaatteessa kaikki näyttää puhtoiselta MUTTA... kun kaivelee tietoa firmasta ja softasta, alkaa ryppyjä kehittyä otsalle.

Viruskanneri kuulemma toimii jotenkuten mutta parempiakin on ja ilmaisia.
TotalAV:n hinnoittelu on liikkuvaa sorttia ja vuoden käytön jälkeen, päälle jäänyt automaattirahastus on nostanut esim. $19–$29 hinnan $100  luokkaan. Tilauksen lopettaminen on myös tehty hankalaksi. Tulee mieleen McAfeen vastaava asiakaskuritus. Ohjelmatoimittaja myös uhkailee ja pelottelee sinua, jos et jatka tilausta. Sain tämän alle kopioidun kirjeen, vaikka en ole TotalAV:n tilaaja. Kirjeessä näkyy punaisessa laatikossa väite, että olisin ohjelman käyttäjä, joka siis ei pidä paikkaansa.

TotalAV tilauksen pystyy lopettamaan, tosin vaivaa se vaatii. 
Pitää tehdä lopetus TotalAV:n tilisi kautta jossa on ohjeet. Kuitenkaan et pysty lakkauttamaan sitä kautta mahdollisesti tilaamiasi lisäappeja, vaan ne on peruttava erikseen jokainen. 

Etsi lisätietoa Google AI:n kautta. Google AI ehdottaa mm. seuraavaa:

"Jos olet jo maksanut TotalAV:sta, kirjaudu välittömästi TotalAV:n verkkoportaaliin ja poista automaattinen uusiminen käytöstä, jotta vältyt yllätysmaksuilta myöhemmin.
Jos olet maksanut ohjelman Visalla, kuoleta Visakorttisi, se toimii 100% varmuudella vaikka operaationa sekin on hankala. Tämä toimii tilausvuoden viiveellä.

Jos etsit virustorjuntaohjelmaa, voit huoletta jättää TotalAV:n väliin. Windows-käyttäjät ovat jo valmiiksi hyvin suojattuja sisäänrakennetun Microsoft Defenderin ansiosta. Jos taas kaipaat laadukasta suojausta useille laitteille, valitse hyvämaineinen vaihtoehto, kuten Bitdefender tai Malwarebytes."

-------------------------------------------------KUVA-----------------------------------------------



sunnuntai 11. lokakuuta 2026

KIELIKONE VENÄJÄLTÄ

Tämä "kielenkääntäjä" on vanha ansatyyppi, josta olen kertonut jo aiemmin. Taukoa on ollut, joten on hyvä muistuttaa aiheesta. Kirje saapuu Venäjältä.
Kun muistetaan, että Venäjä etsii Natomaista mitä tahansa vahingoitettavaa, orjakoneita verkkohyökkäyksiä varten, tai silkkaa rahaa, se ei kaihda keinoja.

Edellinen venäläinen kirje oli bensansäästäjähuijaus. "finprice. shop" on osoite, josta näitä kirjeitä saapuu. Vastaanottajaosoite on ihan jotain muuta, kuin sen tulisi olla.

ÄLÄ KOSKE LIITTEESEEN!

-----------------------------------------------KIRJE--------------------------------------------------------


LISÄÄ NÄITÄ VENÄLÄISIÄ HUIJAUKSIA LÖYTYY TÄSTÄ BLOGISTA

https://vaarallinenweb.blogspot.com/2026/10/aasialainen-terveyshuijaus.html

https://vaarallinenweb.blogspot.com/2025/05/suuri-joukko-venalaista-alkuperaa.html


ELON MUSKIN MILJOONAT JAKOON

Hohoijaa... kuka mahtaa tällaiseen "liskuun" enää langeta.
Näitä miljoonalahjoituksia sateli joskus aikanaan tuutin täydeltä ja uskoisin, että tämä houkutin ei enää tepsi. Olen kommentoinut näitä aikoinaan  nyt en edes vaivaudu tarkistamaan linkin määränpäätä, joka on ILMAISOSOITE". Heikosti menee Muskilla..
Kaikissa tapauksissa sinulta lähtee rahat, ei Muskilta. Kirje saapuu Thaimaasta.

Tässä yksi vanhoista: 
https://vaarallinenweb.blogspot.com/2015/05/bill-ja-melinda-gates-lahjoittivat.html 

Kuvan alapuolella lisää linkkejä vastaaviin kirjeisiin.


----------------------------------------KIRJE-----------------------------------------


https://vaarallinenweb.blogspot.com/2021/08/norjankielinen-miljoona-tarjolla.html

https://vaarallinenweb.blogspot.com/2015/10/35-miljoonaa-tulossa-jumalan-nimeen.html

https://vaarallinenweb.blogspot.com/2019/05/facebookista-10-miljoonaa-euroa.html

https://vaarallinenweb.blogspot.com/2018/06/perintorahasto-jota-ei-ole.html

https://vaarallinenweb.blogspot.com/2022/01/ahmed-kotiuttaisi-sinulle-105-miljoonaa.html

https://vaarallinenweb.blogspot.com/2022/03/muistutan-etta-kaikkia-lahjoituksia-on.html





Hume Health "terveysvaaka"

Näitä erilaisia "terveyteen" liittyviä mainos-spämmi-kirjeitä saapuu runsaasti.
Tästä kirjeestä "emailveritas. com" virusskannaus antoi seuraavan VAROITTAVAN tuloksen:

Kyseinen sivu, jonne kirjeen linkki johtaa "https://fi.art-toolse. lol/RTAiDZk/" toimii henkilö- ja pankkitietojen kalatelijana = "Phishing".
Tietojenkalastelusivustot on suunniteltu harhaanjohtaviksi; ne jäljittelevät luotettavia tahoja kerätäkseen luvattomasti henkilökohtaisia ​​ja arkaluonteisia tietoja. Näiden uhkien tunnistaminen suojaa käyttäjiä mahdollisilta petoksilta ja tietovarkauksilta sekä ylläpitää verkkoturvallisuutta.

ÄLÄ KOSKE LINKKIIN, ÄLÄKÄ AVAA LIITETTÄ!


----------------------------------------KIRJE-------------------------------------------



lauantai 10. lokakuuta 2026

MITEN GOOGLE VALVOO PALVELUIDENSA KÄYTTÖÄ?

Google valvoo kehnosti, millaiset toimijat ja millaisilla sisällöillä, niiden palvelimia ja aplikaatioita käytetään.

Googlella on runsas valikoima verkkorikollisia höydyttäviä ohjelmia ja järjestelmiä, joiden avulla rikollinen pääsee piiloutumaan ja jonka avulla se pystyy kokoamaan omia ansojaan netin käyttäjien pään ja rahan menoksi.

Esimerkkikirjeissä on tekstit "Definitely Spam?" Eli ehdottomasti roskapostia. Tämä leima on tullut ilmeisimmin oman palveluntarjojani virustarkistuksessa. Hyvä niin.
Kirje sisältää kaksi linkkiä (tässä TXT muotoisesta kirjeestä otetussa kuvassa linkit on yliviivattu, sikäli varmasti oikea toimenpide virustarkistukselta). HTML muodossa katseltaessa linkit näyttäisivät toimivan. Molemmat linkit vievät samaan ansaan, vaikka niihin viittaavat tekstit ovat ihan eri tarkoituksiin "ohjaavat". "GET STARTED" ja "unsubscribe". Tämä on yleinen tapa roskaposteissa.

Toinen kirje saapui eri aiheella mutta aivan vastaavin linkein (punaisissa laatikoissa). 
HTML esitysmuodossa linkit oli piilotettu mutta vaikuttavat toimivilta. Molemmat kirjeet oli lähetetty eri (varastetusta) osoitteesta.

Nuo kaksi mainittua (samanlaista) linkkiä, vievät Googlen pilvipalvelimelle, jonka kannassa on tuo html sivu, joka luultavimmin sisältää sen ratkaisevan ANSALINKIN. Google AI ei kyennyt selvittämään, mitä linkin päässä oleva "l.html" tiedosto sisälsi, koska sitä vartioi Googlen robotintunnistussivu. Google AI ei pystynyt sitä avaamaan. Kävin tietysti uteliaisuuttani yrittämässä sivulle mutta sisäänpääsy tyssäsi minullakin, vaikka robotin tunnistuksen pystyin oshittamaan. Saattahan olla, että Google sittenkin oli ollut valveilla, ja positanut sivun?

-----------------------------------KIRJE-TXTmuodossa-------------------------------------



JA SAMA KIRJE, SAMA TEKSTI, SAMAT LINKIT, ERI OTSAKKEELLA


torstai 8. lokakuuta 2026

S-Pankin nimissä huijataan jälleen

Varsinkin pankkiasioissa saapuvat kirjeet sisältävät VAARALLISIA ansoja.
Toivoni mukaan olette oppineet katsomaan, mistä kirje saapuu, eli lähetysosoite kertoo paljon.
Aina sekään ei kerro huijarista, koska lähetysosoitteen pystyy väärentämään.

Tässä tapauksessa kirje on saapunut osoitteesta: "provision. ws", JOKA EI OLE S-Pankki.
Google AI kertoo domainnimestä: "PROvision (provision. ws) on teknologiayritys, joka keskittyy älykkäisiin järjestelmiin, esitystekniikkaan ja innovatiivisiin visualisointiratkaisuihin. Yrityksellä on toimisto muun muassa Saudi-Arabian Riadissa." Lähetysosoite on varastettu huijauskäyttöön. 

Kirjeessä on viisi eri linkkiä, joista neljä vie todellisille S-Pankin sivuille MUTTA ensimmäinen vie rikollisen ansaan. Google AI kertoo linkistä: "Jos sait tämän linkin epäilyttävässä yhteydessä (esimerkiksi tekstiviestillä, oudolla QR-kooditarralla julkisella paikalla tai sähköpostitse), noudata varovaisuutta, äläkä syötä sivustolle pankkitunnuksia tai salasanoja."

Jos olet ehtinyt antaa henkilö- ja pankkitietojasi tälle huijarille, kuoleta tilisi välittömästi!

------------------------------------KIRJE-------------------------------------




tiistai 6. lokakuuta 2026

AASIALAINEN TERVEYSHUIJAUS

Erilaisia terveyslääkkeitä ja terveydenhoitovälineitä, saapuu sähköpostimainoksina runsaasti.
99% näistä kirjeistä on HUIJAUKSIA, joten niihin ei ole syytä vastata tai klikkailla linkkeihin.
Näiden kirjeiden päätarkoitus on huijata uhrilta maksuvälinetiedot ja tyhjentää kyseinen tili.

Alliance-healthcare ei ole kirjeen todellinen lähettäjä. Todellinen lähettäjäpalvelin paljastuu kirjeen headerista kohdasta "Received: from kassulke.grassrootslife. asia" 

Google AI kertoo että: "Tämä rivi on kirjeen todellinen "postileima", koska sitä lähettäjä ei pysty itse väärentämään. Se kertoo, mistä palvelimesta viesti oikeasti lähti matkaan.

Viesti ei ole tullut Alliance Healthcarelta, vaan palvelimelta nimeltä "kassulke.grassrootslife. asia (IP-osoitteesta 151.244.233. 101)". Tämä verkkotunnus (.asia-pääte) ja palvelimen nimi viittaavat vahvasti hämäräperäiseen palvelimeen, jota käytetään massapostituksiin tai jonka verkkorikolliset ovat kaapanneet haltuunsa roskapostin levittämistä varten." 

-------------------------------------KIRJE-TXT muodossa-----------------------------------


Kirje isältää pari (HTML muodossa katseltavissa olevaa) base64 koodattua kuvaa. Jos näet kuvat, ei kannata koskea niistä mahdollisesti lähteviin linkkeihin. Base64 koodin on todettu olevan vaarallista, koska se voi sisältää näkymättömiin koodattuja linkkejä ja niiden kautta laukeavia viruksia.
Verkkorikolliset käyttävät nykyisin runsaasti tätä koodaustapaa.

TÄSSÄ SEURAAVA ESIMERKKI NÄISTÄ HUIJAUSKIRJEISTÄ

Lähetysosoite "finprice. shop" on venäläistaustainen domainnimi. Sitä on käytetty vastaavissa huijauskirjeissä aiemminkin.
Vastaanottajaosoite on väärä. Tämä on yksi hyvä merkki huijausyrityksestä. Samoion ääkkösten (ä ja ö) osaamattomuus. Koska nämä kirjeet saapuivat peräkkäin, voisi olettaa, että kyseessä on sama sylttytehdas.

---------------------------------KIRJE--------------------------------------



maanantai 5. lokakuuta 2026

CARUNA LAHJOITTAA RAHAA?

Tämän kirjeen voin todeta helposti huijaukseksi, koska minulla ei ole sopimusta Carunan kanssa.

Ne joilla on, kannattaa mennä katsomaan tilinsä todelinen  tilanne Carunan todellisten varkkosivujen kautta "caruna. fi" osoitteessa (poista tyhjä väli pisteen jälkeen). Kirje ei myöskään saavu Carunasta. Lähetyssähköpostin Domain on kotoisin Intiasta, eli tämä on myös osoitevarkaus. Todellinen lähetysosoite on kuitenkin "amazonses. com". eli kyseessä on "piilopostittaja" ja verkkorikollinen ja kirje on HUIJAUS, jolla kalastellaan henkilötietosi ja pankkitietosi.

------------------------------------------KIRJE----------------------------------------



PARANEEKO POLVET LIBANONILAISEN OIKEUSLAITOKSEN AVUILLA?

Tässä on oiva esimerkki siitä, että kirje saattaa vaikuttaa "asialliselta" avulta esimerkiksi polvivaivoihin.
Kirjeen todellinen tarkoitus on HUIJATA sinulta henkilö- ja pankkitietoja ja lopuksi tyhjentää pankkitilisi. Näissä terveystuotekirjeissä huijataan sairaita ja/tai ikääntyviä.

Kirjeessä on useita tunnusmerkkejä sen vaarallisuudesta:

1) En ole hakenut tai hankkimassa otsakkeessa mainittua "EMSense" tiliä

2) Paluuosoite osoittaa omaan sähköpostiosoitteeseen: <SRS0=a231=h2=justice. gov. lb=support@omadomain. fi>

3) Kirje on saapunut Googlen, verkkorikollisia peittelevän palvelun kautta "Received: from 97.53.138. 34.bc.googleusercontent. com ([34.138.53. 97]:47924 helo=justice. gov. lb)"

4) Ja tuo lähetysosoitten domain  "justice.gov. lb" on Libanonin oikeusministeriön (Ministry of Justice) virallinen verkkosivusto. Mistä lähtien Libanonin oikeusministeriö on aloittanut polvivammojen hoidon?

5) Kirjeen lähettänyt KONE IP 34.138.53. 97 On verkon DNS mustalla listalla, eli sieltä saapuvaan postiin ei ole minkäänlaista syytä uskoa, luottaa tai asioida sen kanssa

---------------------------------------KIRJE-----------------------------------------------



lauantai 3. lokakuuta 2026

KUINKA ROSKAPOSTISUODATTIMIA KIERRETÄÄN

Näitä "kiertonäytteitä" löytyy runsaasti, koska roskapostisuodattimet opetetaan jatkuvasti tunnistamaan roskaposteja ja uusia kiertoteitä keksitään jatkuvasti. Joka tapauksessa läpi pääsee aina osa ja tässä yksi näyte, joka onneksi on ilmiasultaan jo niin poikkeava, että vastaavat viritelmät osataan olla avaamatta.

Tässä kirjeessä näkyy ainoastaan suuri kuva (yleensä varastettu joltakin luotettavalta toimijalta tai tuotesivulta ja koodattuna "base64" koodilla, joka myös saattaa sisältää vaikkapa viruksen, tai linkin virukseen). 

Varastettu lähettäjäosoite on suunnistusseuran omistuksessa.

Kuvasta tai sen mukana olevasta tekstilinkistä löytyy, edelleen, salakoodattu koneosoite. Konnat haluavat piiloutua mahdollisimman hyvin.
Näin helposti tunnistettavalla "koodilla" ansan voi hyvin tunnistaa, olipa tuo merkkijono mikä tahansa. Niin kauan, kun domainnimi ei ole selkokielinen, kannattaa olla klkikkailematta linkkejä kuten myös muutenkin on syytä välttää yhteydenottoa vastaaviin kirjeisiin.

Alla näkyvä HTTPS - osoite on hyvä esimerkki salakoodatusta kone-IP osoitteesta. 
Google AI kertoo osoitteesta: "Väärennetty kirjautumissivu: Kyseinen IP-osoite (179.255.188. 193) sijaitsee kolumbialaisen teleoperaattorin (Claro Colombia) verkossa. On hyvin todennäköistä, että kyseessä on kaapattu kotiliittymä tai palvelin, jonne rikolliset ovat pystyttäneet väärennetyn kirjautumissivun. Sivu matkii usein jotain tuttua palvelua, kuten pankkia, Postia, Kelaa, Netflixiä tai Microsoft-tiliä." 

--------------------------------KUVA TXT muotoisesta kirjeestä------------------------------